Bet. 1999/2000:UU3

Utrikesutskottets betänkande

1999/2000:UU03

Om kryptografi

Innehåll

Sammanfattning

Motionerna

Utskottet

Hemställan

Reservationer

1999/2000

UU3

Sammanfattning

I sina överväganden med anledning av regeringens

skrivelse 1998/99:116 Om kryptografi och motion

1998/99:U16 (fp) framhåller utskottet att det delar

regeringens uppfattning i fråga om användning av

kryptografi vid överföring och lagring av

information i elektronisk form samt när det gäller

handel med kryptoprodukter.

Innebörden av ställningstagandet är att det för

närvarande inte föreligger skäl att begränsa

användningen av kryptoteknik i Sverige, utan att

alla skall ha rätt att själva välja sådan teknik.

Skulle utvecklingen motivera skärpta regler bör

lämpliga åtgärder övervägas för att skapa

möjligheter till laglig åtkomst i klartext av

krypterad information för brottsbekämpande och

kontrollerande myndigheter. Import av kryptoteknik

skall förbli fri.

Med anledning av ett antal motioner från

Moderaterna, Centerpartiet och Folkpartiet föreslår

utskottet ett tillkännagivande med innebörden att

regeringen bör verka för en liberal tillämpning av

den rådande exportkontrollregimen och att Sverige

inom Wassenaararrangemanget skall verka för att

förändra gällande regler i riktning mot en

ytterligare liberalisering. Övriga motioner

avstyrks.

Utskottet delar regeringens uppfattning att

Sveriges politik bör präglas av flexibilitet och

lyhördhet i syfte att kunna möta en ökad efterfrågan

på säker kryptoteknik, förändringar i andra länders

politik och den fortsatta tekniska utvecklingen på

området.

Utskottet föreslår att regeringens skrivelse läggs

till handlingarna.

Till betänkandet är fogade tre

reservationer.

Skrivelsen

Regeringen överlämnar skrivelse

1998/99:116 Om kryptografi till

riksdagen.

Motionerna

Motion väckt med anledning av skrivelsen

1998/99:U16 av Eva Flyborg m.fl. (fp) vari yrkas

1. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om att inga svenska

restriktioner i rätten att använda kryptering får

finnas,

2. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om att civila produkter

med kryptoinnehåll jämställs med andra civila

produkter i exporthänseende,

3. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om ett initiativ till

en översyn av IT-samhällets sårbarhet och

framtagande av en plan för att minska riskerna med

IT-användning,

4. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om fri import, export

och användning av krypteringsprogram.

Motioner väckta under den allmänna

motionstiden 1999/2000

1999/2000:U410 av Per Bill och Sten Tolgfors (m)

vari yrkas

1. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om att Sverige i allt

internationellt samarbete bör verka för fri handel

med kryptoprodukter,

2. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om fasta och tydliga

spelregler för de människor och företag som för sin

kommunikation eller direkta verksamhet använder sig

av eller tillverkar kryptoprodukter,

3. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om att det inte finns

några skäl att begränsa användningen av kryptoteknik

i Sverige,

4. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om ett avvisande av

alla planer på obligatoriska system för deponering

av krypteringsnycklar, såväl nationellt som

internationellt,

5. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om ett aktivt arbete

för att starka civila krypteringsprodukter stryks

från den varulista för exportkontroll som

Wassenaararrangemanget fastställer,

6. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om en liberal tolkning

av nu gällande Wassenaararrangemang,

7. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om en signal om att den

nordamerikanska kryptopolitiken riskerar att bli ett

rent handelshinder som gynnar amerikanska IT-företag

på andra konkurrenters bekostnad.

1999/2000:T703 av Lennart Daléus m.fl. (c) vari

yrkas

16. att riksdagen som sin mening ger regeringen

till känna vad i motionen anförts om framtida

reglering av kryptering inom landet,

17. att riksdagen som sin mening ger regeringen

till känna vad i motionen anförts om tolkning av

Wassenaararrangemanget och EG-rätten för att

underlätta export av svenska krypteringsprodukter,

18. att riksdagen som sin mening ger regeringen

till känna vad i motionen anförts om Sveriges

agerande i fortsatta förhandlingar om kryptering

inom ramen för Wassenaararrangemanget och inom EU.

1999/2000:T705 av Eva Flyborg m.fl. (fp) vari yrkas

8. att riksdagen som sin mening ger regeringen till

känna vad i motionen anförts om borttagande av

import- och exportrestriktioner på

krypteringsprodukter.

1999/2000:T717 av Bo Lundgren m.fl. (m) vari yrkas

15. att riksdagen som sin mening ger regeringen

till känna vad i motionen anförts om användning och

export av kryptobaserade produkter,

16. att riksdagen hos regeringen begär förslag om

avskaffande av restriktioner när det gäller export

av kryptobaserade produkter i enlighet med vad som

anförts i motionen.

Utskottet

Sammanfattning av skrivelsen

I skrivelsen redovisar regeringen sin uppfattning

när det gäller vissa

aspekter på användning av kryptografi vid överföring

och lagring av

information i elektronisk form samt när det gäller

export av kryptoprodukter.

Regeringens ståndpunkt innebär i huvudsak följande.

För närvarande föreligger det inte skäl att

begränsa användningen av kryptoteknik i Sverige.

Alla skall ha rätt att själva välja sådan teknik.

Import av kryptoteknik skall förbli fri.

Det finns fortsatta säkerhetspolitiska skäl att

förhindra spridning av kryptoteknik till olämpliga

mottagare i vissa andra länder.

Skulle utvecklingen motivera skärpta regler kommer

regeringen att överväga lämpliga åtgärder för att

skapa möjligheter till laglig åtkomst i klartext av

krypterad information för brottsbekämpande och

kontrollerande myndigheter.

Sveriges politik bör präglas av flexibilitet och

lyhördhet i syfte att kunna möta en ökad efterfrågan

på säker kryptoteknik, förändringar i andra länders

politik och den fortsatta tekniska utvecklingen på

området.

Bakgrund

För att kartlägga användningen av kryptoteknik och

ta fram ett underlag för Sveriges politik på området

inrättades i början av 1996 en referensgrupp inom

Regeringskansliet.

Referensgruppen presenterade i oktober 1997

rapporten Kryptopolitik - möjliga svenska

handlingslinjer. Rapporten har offentliggjorts och

synpunkter på den har kommit in från berörda

intressenter. Yttrandena finns tillgängliga i

Regeringskansliet (Doss. HP 24). Referensgruppen har

härefter fortsatt sitt arbete i syfte att ta fram

ett underlag för en svensk ståndpunkt när det gäller

användningen av kryptoteknik. Resultatet av detta

arbete har legat till grund för den skrivelse som

regeringen nu förelägger riksdagen.

Arbetet med att följa utvecklingen på området och

ta ställning till vilka åtgärder denna kan motivera

fortsätter. Regeringen avser att låta detta ske i

delvis andra former än hittills, i syfte att

fördjupa dialogen med företrädare för olika

användare och andra berörda.

Som bakgrund till sina överväganden och slutsatser

anför regeringen bl.a. följande.

Den snabba tekniska utvecklingen underlättar en

dynamisk framväxt av nationell och global

elektronisk handel och elektronisk kommunikation.

Detta leder i sin tur till en omfattande potential

för tillväxt och effektivitet. Denna potential kan

emellertid realiseras fullt ut först om myndigheter,

företag och enskilda kan vara säkra på att den

information som de utbyter och lagrar är oåtkomlig

för obehöriga.

Den tekniska utvecklingen har gjort det möjligt för

såväl myndigheter och företag som enskilda personer

att använda kryptoteknik vid hantering av känslig

information. Samtidigt finns det både nationellt och

internationellt ett behov av att kunna förhindra

missbruk av sådan teknik.

Användningsområdena för kryptoteknik har utvidgats

under de senaste åren från att tidigare främst ha

använts inom försvaret och utrikesförvaltningen.

Kryptoteknik är klassificerad som en strategisk

produkt omfattad av exportkontroll, eftersom det

fortfarande finns viktiga säkerhetspolitiska

aspekter på den tekniken.

De aspekter som bör beaktas vid utformningen av en

politik för kryptografi är:

- trovärdighet hos dokument i elektronisk

form som avser att ersätta dokument i skriftlig

form,

-

- trovärdighet hos elektroniska signaturer

och skydd för konfidentialitet vid användning av

elektronisk kommunikation samt vid lagring av

information,

-

- brottsbekämpning, kontroll eller tillsyn

(exempelvis åklagar-, polis- samt skatte- och

tullmyndigheter),

-

- exportkontroll för att förhindra

spridning till olämpliga mottagare i vissa länder.

-

Gällande svenska regler för användning av

kryptoteknik kan sammanfattas på följande sätt.

Det är fritt att importera, tillverka och använda

denna teknik.

Ansökningar om tillstånd till utförsel av

kryptoprodukter skall prövas av Inspektionen för

strategiska produkter (ISP).

De rättsvårdande myndigheterna har möjlighet att

tvångsvis - genom t.ex. husrannsakan - få tillgång

till användares kryptonycklar. En användare av

kryptering som misstänks för brott kan emellertid

inte tvingas att aktivt medverka i en

brottsutredning genom att t.ex. lämna ut sin privata

konfidentialitetsnyckel.

I en skrivelse till riksdagen om elektronisk handel

(skr. 1997/98:190) har regeringen redovisat olika

frågor som berörs av den snabba utvecklingen av

elektronisk handel. Regeringen har där uttalat att

utvecklingen bör drivas av marknadens aktörer och

att regleringar bör tillgripas endast när

branschstandarder och avtal inte är tillräckliga. I

skrivelsen betonas att ett övergripande intresse

från statsmakternas sida i fråga om såväl

kryptografi som digitala signaturer är att tillit

skapas till kommunikationssystemen.

I regeringens proposition om statlig förvaltning i

medborgarnas tjänst (prop. 1997/98:135) sägs att

statliga myndigheter bör använda säker överföring av

dokument och meddelanden i öppna kommunikationsnät.

Regeringen aviserar att ett för myndigheterna

gemensamt regelverk för säker kommunikation i

statsförvaltningen kommer att utarbetas.

I propositionen Förändrad omvärld - omdanat försvar

(prop. 1998/99:74) säger regeringen att den avser

att pröva förutsättningarna för att inrätta en

särskild funktion för att motverka attacker mot

informationssystem, liksom om det finns skäl att

utvidga ansvarsområdet beträffande

signalskyddstjänsten (skydd av kommunikationer) i

enlighet med förslaget från Regeringskansliets

arbetsgrupp om informationskrigföring.

Arbetsgruppens förslag skulle innebära att

Försvarsmaktens ansvarsområde vidgas till att även

omfatta civila totalförsvarsviktiga

informationssystem. För att ge underlag för ett

eventuellt införande av en IT-kontrollfunktion för

statsförvaltningen, kommer regeringen att uppdra åt

Försvarsmakten att genomföra en försöksverksamhet

inom försvarssektorn under år 2000.

Regeringens överväganden och slutsatser

Regeringens bedömning

Regeringen bedömer att det för närvarande inte finns

skäl att begränsa användningen av kryptoteknik i

Sverige utan att alla skall ha rätt att själva välja

sådan teknik.

Import av kryptoteknik skall förbli fri.

Det finns fortsatta säkerhetspolitiska skäl för att

förhindra spridning av kryptoteknik till olämpliga

mottagare i vissa andra länder.

Skulle utvecklingen motivera skärpta regler kommer

regeringen att överväga lämpliga åtgärder för att

skapa möjligheter till laglig åtkomst i klartext av

krypterad information för brottsbekämpande och

kontrollerande myndigheter.

Sveriges politik bör präglas av flexibilitet och

lyhördhet i syfte att kunna möta en ökad efterfrågan

på säker kryptoteknik, förändringar i andra länders

politik och den fortsatta tekniska utvecklingen på

området.

Skälen för regeringens bedömning

Bakgrund

Det kan konstateras att ett flertal olika synsätt

kommer fram i diskussionen om användningen av

kryptoteknik.

Användare (en myndighet, ett företag, en enskild)

betonar friheten att kryptera information och skydda

den mot obehörig insyn eller mot brottslig

verksamhet och vill i det avseendet inte utsättas

för några inskränkningar. Användare har samtidigt,

liksom samhället i övrigt, intresse av att polisen

har förmåga att i sin brottsbekämpande verksamhet

kunna dekryptera meddelanden för spaning och

bevissäkring.

Användare vill ha ett starkt skydd av den

information som skickas eller lagras i krypterad

form. Han vill också kunna rädda sådan information

om hans privata konfidentialitetsnyckel skulle

förkomma och vill då kunna få tillgång till en kopia

av nyckeln. Rättsvårdande myndigheter måste få

använda tvångsmedel för att få laglig tillgång till

sådana privata nycklar.

Användare vill, vid eventuell deponering av sin

privata konfidentialitetsnyckel, att den förvaras på

ett säkert och förtroendefullt sätt. Om denna nyckel

måste deponeras utanför användarens kontroll minskar

förtroendet. Användaren kan då föredra ett annat

sätt för förmedling av meddelanden än

datakommunikation, t.ex. kurirpost eller en

personlig resa.

Rättsvårdande myndigheter har intresse av att

användare skyddar sig med starka kryptosystem för

att försvåra eller förhindra brottslig verksamhet.

Samtidigt kan en fri tillgång till kryptoteknik för

att skydda data och meddelanden leda till att viss

brottsbekämpning försvåras eller förhindras.

Staten, som ansvarar för rikets säkerhet och skyddar

samhället mot terrorism och annan brottslighet, har

klassificerat kryptoteknik som en teknik med både

civil och militär användning, vars utförsel ur

landet bör kontrolleras. Andra anser att export av

kryptoteknik inte behöver kontrolleras.

Elektronisk handel m.m.

Elektronisk handel och annan elektronisk

kommunikation har under de senaste åren vuxit fram

som betydelsefulla användningsområden för den

moderna informationstekniken. Det medför nya

affärsmöjligheter och nya arbetssätt som ger

tillväxt och sysselsättning. Samtidigt ställs stora

krav på säkerhet i överföring av meddelanden och

dokument samt på säker identifiering av användarna.

Detta kan åstadkommas med stöd av kryptografi. Det

finns således ett allmänt intresse av att användarna

får tillgång till starka kryptosystem och att det

finns förutsättningar för bruk av elektroniska

signaturer och för skydd av konfidentialitet.

Regeringens bedömning är att en bred användning av

kryptografi ökar tilliten till

kommunikationssystemen. Risken för missbruk av

kryptografi är inte heller av sådant slag att det

för närvarande föreligger skäl att begränsa

användningen. Alla skall ha rätt att själva välja

kryptoteknik och importen av kryptoteknik skall

förbli fri.

Elektroniska signaturer används för att säkerställa

identitet och skydda dokument mot förvanskning. En

central fråga vid utformandet av svenska regler för

elektroniska signaturer är hur hanteringen av

certifikat och kryptonycklar skall utformas. En s.k.

certifieringsinstans är det organ som

tillhandahåller signaturtjänster. Organet utställer

och signerar certifikat som anger vem som är

innehavare av den öppna signaturnyckeln.

Certifieringsinstansens roll är alltså avgörande för

tilliten till elektroniska signaturer. Vissa

grundläggande krav behöver därför ställas på sådana

instansers inre organisation samt på de certifikat

och nycklar som de utfärdar.

Användarna har ett behov av säkra elektroniska

signaturer och tillgång till en öppen marknad för

signaturtjänster. Hur ett system för tillsyn och

kontroll av signaturtjänster kommer att se ut i

Sverige måste ses mot bakgrund av de regler som det

kommande EG-direktivet om elektroniska signaturer

uppställer. Utgångspunkten är att medlemsstaterna

inte får införa obligatoriska tillståndsvillkor för

signaturverksamhet. Däremot finns möjlighet att

utforma frivilliga ackrediteringssystem. Staten

kommer att kunna fungera som förebild i sitt eget

användande av signaturtjänster.

Inom Regeringskansliet har arbete påbörjats med att

skyndsamt ta fram handlingsmöjligheter och förslag

till en framtida struktur och organisation av

signaturtjänster. Detta arbete kommer att bedrivas i

nära samarbete med myndigheter, näringsliv och

intresseorganisationer på området.

Brottsbekämpning m.m.

Kryptografi är ett viktigt hjälpmedel för att

förhindra eller försvåra brottslig verksamhet.

Användare som skyddar sin information med stöd av

kryptografi bidrar till att förebygga brott.

Kryptoteknik kan dock även användas i brottsligt

syfte. Brottsbekämpande myndigheter har därför ett

behov av att vid tvångsmedelsanvändning, t.ex.

husrannsakan och beslag, få tillgång till krypterad

information i klartext, samt vid hemlig

teleavlyssning få tillgång till privata

konfidentialitetsnycklar, utan den misstänktes

vetskap, för att kunna dekryptera meddelanden.

Kontroll- eller tillsynsmyndigheter har likaså behov

av att vid revision och annan kontroll eller tillsyn

få tillgång i klartext till lagrad och krypterad

information.

De nuvarande reglerna om tvångsmedel skulle erbjuda

brottsbekämpande och kontrollerande myndigheter

vissa möjligheter att från särskilda organ som

tillhandahåller tjänster för hantering av certifikat

och kryptonycklar få tillgång till t.ex. privata

konfidentialitetsnycklar som deponerats eller annan

information som finns om det särskilda organets

kunder. Husrannsakan, vittnesförhör eller liknande

åtgärder kan också användas för att åstadkomma

detta. Sådan tvångsmedelsanvändning sker med stöd av

lag och i kontrollerade former. Det är angeläget att

den teknik som används i ett särskilt fall inte

utgör hinder för sådan legal åtkomst. Kryptonycklar

avsedda för elektroniska signaturer bör inte

användas för att också skydda konfidentialitet,

eftersom en privat signaturnyckel inte bör

deponeras. I stället bör separata signaturnycklar

och konfidentialitetsnycklar användas.

Brottsbekämpande och andra utredande myndigheters

möjligheter till laglig åtkomst i klartext till

krypterad information måste säkerställas. För att

möjliggöra detta kan, förutom erforderliga inhemska

åtgärder, initiativ behöva tas på det

internationella planet. Skulle utvecklingen motivera

skärpta regler kommer regeringen att överväga

lämpliga åtgärder för att skapa möjligheter till

laglig åtkomst i klartext av krypterad information

för brottsbekämpande och kontrollerande myndigheter.

Regeringen anser härutöver att Sverige aktivt bör

medverka i utvecklingen av EU-gemensamma regler och

andra internationella överenskommelser på detta

område.

Exportkontroll

Enligt regeringens bedömning finns det fortsatta

säkerhetspolitiska skäl att förhindra spridning av

kryptoteknik till olämpliga mottagare i vissa andra

länder. Den svenska inställningen till kontrollen av

spridning av kryptoteknik till utlandet

(exportkontroll) bör ta hänsyn till att Sverige

gynnas av frihandel och global elektronisk

kommunikation. Samtidigt är Sverige för sin

nationella säkerhet beroende av ett internationellt

samarbete där exportkontrollen utgör en del.

Regeringen anser att följande åtgärder bör vidtas.

Exportkontrollen av kryptoprodukter fortsätter i

enlighet med EU:s regler och Sveriges förpliktelser

i Wassenaararrangemanget (WA). Sverige verkar bl.a.

för att skapa en enhetlig och icke-diskriminerande

tillämpning av reglerna i de länder som samarbetar

inom WA och inom EU, så att svenska företag inte får

en konkurrensnackdel.

Med nuvarande regler för exportkontroll gynnas

företag i länder med en stor hemmamarknad. Sverige

välkomnar därför att kommissionen föreslagit att

kryptoprodukter skall omfattas av den inre

marknadens fria rörlighet.

Det är viktigt att exportkontrollen successivt

liberaliseras och koncentreras på sådana känsliga

kryptoprodukter där kontrollintresset väger över

frihandelsintresset.

Regelverken bör uttryckligen likställa fysisk

utförsel av kryptoprogram med att göra dem

tillgängliga via datanät. Spridningen på nät har

redan i dag nått betydande omfattning, och därmed

har förutsättningarna för den nuvarande

exportkontrollpolitiken förändrats.

Den offentliga sektorn

Den offentliga sektorn är liksom andra delar av

samhället i behov av säker och tillförlitlig

kryptoteknik. Här ingår att kunna bedöma vilka

produkter och tekniker som bör utnyttjas. Detta

ställer särskilda krav på god kunskap och goda

bedömningar i myndigheternas upphandlingar och den

rådgivning som de kan behöva i samband därmed.

Statliga myndigheter bör utnyttja

nyckelhanteringssystem med inbyggda funktioner för

nyckelåterskapande. För att främja detta torde

interna organ för hantering av certifikat och

kryptonycklar behöva inrättas. De statliga organen

bör ha ett sådant regelverk att de kan tjäna som

modell även för den privata marknaden. Arbete med

sådan inriktning bedrivs i länder som Austra-lien,

Finland, Kanada, Storbritannien och USA.

I propositionen Statlig förvaltning i medborgarnas

tjänst informerade regeringen om att ett gemensamt

regelverk för säker kommunikation i

statsförvaltningen kommer att utarbetas.

Den fortsatta utvecklingen

Utvecklingen inom EU och i länder utanför unionen,

bl.a. USA, är av betydelse för utformningen av en

svensk politik för användningen av kryptografi. De

senaste årens erfarenheter visar emellertid att

utvecklingen är svårbedömd och att flera länders

kryptopolitik förändrats, ibland snabbt och oväntat.

Även tekniken och användningen förändras ständigt.

Detta talar för att en svensk politik bör vara öppen

för de krav som ställs. Beslut och åtgärder måste

fortlöpande kunna omprövas.

Antalet datorer är stort och användningen av

Internet är utbredd i Sverige. En betydande del av

informationstjänsterna och försäljningen av

programvara sker via datanät, och allt bättre

kryptoprogramvaror blir tillgängliga på Internet. En

kraftigt ökad användning av kryptografi är därför

att vänta under de närmaste åren.

En viktig fråga i detta sammanhang är i vilken

omfattning kryptoteknik används för att dölja

brottslig verksamhet. Datakunniga brottslingar kan

redan i dag skaffa sig mycket kraftfulla

kryptoredskap och använda dem utan möjligheter för

de rättsvårdande myndigheterna att dekryptera

meddelanden och dokument. Sverige, liksom andra

länder i EU, följer denna utveckling. Skulle

utvecklingen motivera detta kommer regeringen att

överväga skärpta regler. Även detta talar för att en

svensk politik bör utvecklas stegvis.

Man kan tänka sig olika handlingsvägar vid

utformningen av en kryptopolitik. Ett alternativ är

att förlita sig på marknadens egen utveckling och

inte ta initiativ till att införa några regleringar.

Om man vill betona statens roll så kan alternativet

vara att skapa möjligheter att tillhandahålla

signatur- och konfidentialitetstjänster i Sverige

samt att erbjuda organ som tillhandahåller sådana

tjänster en lämplig form av auktorisation.

Regeringen önskar främja användningen av modern

teknik i alla delar av samhället.

Informationstekniken skapar möjligheter som måste

tas till vara. Regeringen är vidare angelägen att

främja elektronisk handel och annan elektronisk

service samt ett säkert utnyttjande av de

elektroniska kommunikationsmöjligheterna. En bred

användning av kryptoteknik kan gynna utvecklingen av

den elektroniska handeln genom att tilliten till

systemen ökar. Användningen av kryptoteknik bör

därför underlättas och användarna skall själva ha

rätt att välja vilken teknik som skall användas.

Vad gäller användningen av signaturtjänster

förbereds i Regeringskansliet ett införande av det

kommande EG-direktivet om en gemensam ram för

elektroniska signaturer. Vad gäller frågan om

konfidentialitetstjänster bör det utredas om det

finns skäl för staten att engagera sig i ett

frivilligt auktorisationsförfarande av särskilda

betrodda organ som vill tillhandahålla sådana

tjänster.

Sveriges politik bör präglas av flexibilitet och

lyhördhet i syfte att kunna möta en ökad efterfrågan

på säker kryptoteknik, förändringar i andra länders

politik och den fortsatta tekniska utvecklingen på

området.

Sammanfattning av motionerna

I motionerna 1998/99:U16 (fp) och 1999/2000:T705

(fp) yrkande 8 framhålls att praktiskt taget allt

som i dag skickas på svenska datanät saknar skydd

mot avlyssning. Folkpartiet betraktar detta som ett

allvarligt och växande problem. Det enda

verkningsfulla skyddet mot avlyssning är kryptering.

Motionärerna konstaterar att regeringen visserligen

säger att alla även i fortsättningen skall ha rätt

att fritt använda kryptering, men att detta

påstående inte är reservationslöst. Motionärerna

betraktar det som en självklarhet för ett

demokratiskt IT-samhälle att användning, utveckling

och spridning av kryptering skall vara tillåtet.

Några svenska restriktioner i rätten att använda

kryptering får därför inte finnas (motionerna

1998/99:U16 (fp) yrkande 1 och 1999/2000:T705 (fp)

yrkande 8 [delvis]).

Inom en snar framtid kommer kryptering att krävas

som en integrerad del i de flesta mjukvaruprodukter.

Exportrestriktioner avseende kryptering kommer

därför att drabba stora delar av den svenska

programvaruindustrin. Motionärerna stödjer av FN

sanktionerade handelsembargon men menar att civila

produkter med kryptoinnehåll bör jämställas med

andra civila produkter i exporthänseende och inte

beläggas med exportrestriktioner då det gäller

handel med länder som inte står under embargo

(1998/99:U16 (fp) yrkande 2). Motionärerna

efterlyser inte bara fri export utan också fri

import och användning av krypteringsprogram

(motionerna 1998/99:U16 (fp) yrkande 4 och

1999/2000:T705 (fp) yrkande 8 [delvis]).

I motion 1998/99:U16 (fp) yrkande 3 begärs en

översyn av IT-samhällets sårbarhet och framtagande

av en plan för att minska riskerna med IT-

användningen.

I den enskilda motionen 1999/2000:U410 (m) begärs i

yrkande 1 att Sverige i allt internationellt

samarbete, främst med USA och andra demokratiska

länder, bör verka för fri handel med

kryptoprodukter.

I yrkande 2 begärs vidare att regeringen anvisar

fasta och tydliga spelregler för de människor och

företag som för sin kommunikation eller direkta

verksamhet använder sig av eller tillverkar

kryptoprodukter. Därför bör riksdagen, enligt

yrkande 3, slå fast att det inte finns några skäl

för att begränsa användningen av kryptoteknik i

Sverige. Varje sådan begränsning bidrar till att

minska Sveriges möjligheter att bli ett

framgångsrikt IT-land med alla de fördelar som

människor och företag kan dra av en sådan

utveckling. Riksdagen bör dessutom, enligt yrkande

4, slå fast att alla planer på obligatoriska system

för deponering av dekrypteringsnycklar bör

skrinläggas och att Sverige motsätter sig andra

länders krav på sådan deponering.

All nyckeldeponering bör ske på frivillig basis

och skötas av icke-statliga organ. En sådan ordning

behöver inte nödvändigtvis innebära att möjligheten

att i efterhand utkräva dekrypteringsnycklar vid

misstanke om brott försvinner.

Enligt motionärerna bör Sverige i EU, WTO,

Europarådet och i Wassenaar-arrangemanget aktivt

arbeta för en liberal exportpolicy och en ökad

frihandel med kryptobaserade produkter. För att

åstadkomma detta bör Sverige verka för att starka

civila krypteringsprodukter stryks från den

varulista för den exportkontroll som

Wassenaararrangemanget fastställer (yrkande 5). Fram

till dess att ändringar av arrangemanget vunnit

gehör bör Sverige, sägs det i motionens yrkande 6,

tillämpa gällande bestämmelser så liberalt som

möjligt.

Kryptopolitiken från nordamerikanskt håll, som

tidigare har varit militärstrategiskt betingad,

håller nu på att förändras. I yrkande 7 krävs att

Sverige "bör sända en signal" om att den

nordamerikanska kryptopolitiken riskerar att bli ett

rent handelshinder som gynnar amerikanska IT-företag

på andra konkurrenters bekostnad.

I partimotion 1999/2000:T703 (c) framhålls att

Centerpartiet i huvudsak är tillfreds med den

bedömning regeringen i dag gör i skrivelse

1998/99:116.

Partiet välkomnar att regeringen i skrivelsen

konstaterar att kryptering för närvarande inte bör

begränsas i Sverige, men det är, enligt

motionärerna, inte tillräckligt. Eftersom skyddet

för integritet och affärshemligheter kan antas spela

en roll för företags etableringsbeslut och för

investeringar i system för elektronisk handel och

informationsutbyte, borde det också, enligt yrkande

16, göras klart att Sverige inte heller har för

avsikt att i framtiden reglera användningen av

kryptering inom landet.

Regeringen bör, enligt yrkande 17, för svenska myndigheter

göra klart att de skall tillämpa bestämmelserna inom

Wassenaararrangemanget och inom EG-rätten så

generöst som möjligt så att det inom ramen för

gällande regelverk går att exportera svenska

krypteringsprodukter så enkelt och fritt som

möjligt.

Centerpartiet beklagar att riksdagen inte beretts möjlighet

att diskutera den svenska ståndpunkten i de

förhandlingar som förts inom ramen för

Wassenaararrangemanget. Partiet menar (yrkande 18)

att Sverige i fortsatta förhandlingar, inom EU

likaväl som inom Wassenaararrangemanget, måste vara

pådrivande för en nedmontering av de

exportrestriktioner som i dag gäller för

krypteringsprogram till ett absolut minimum.

I partimotion 1999/2000:T717 (m) hävdar moderaterna

att den svenska exportkontrollen när det gäller

mjukvara som innehåller krypto hindrar utvecklingen

av elektronisk handel och missgynnar svenska

exportföretag.

I internationella förhandlingar har regeringen,

sägs det, verkat för en restriktiv syn på export av

sådana program och även förespråkat s.k.

nyckeldeponering, som i praktiken utgör ett hinder

för laglydiga företag att exportera. Nyligen

offentliggjordes att USA inom kort kommer att

avskaffa tillståndsplikten för stora delar av

kryptoexporten. Detta kommer ytterligare att

försämra konkurrensmöjligheterna för svenska

företag.

Riksdagen bör slå fast att det inte finns några skäl

för att begränsa användningen av kryptoteknik i

Sverige (yrkande 15 [delvis]). I stället bör

regeringen driva en politik och lägga fast regler

som uppmuntrar användning av stark och säker

kryptering. Riksdagen bör dessutom slå fast att alla

planer på obligatoriska system för deponering av

dekrypteringsnycklar bör skrinläggas och att Sverige

motsätter sig andra länders krav på sådan

deponering. All nyckeldeponering bör därför ske på

frivillig basis och skötas av icke-statliga organ.

En sådan ordning behöver inte nödvändigtvis innebära

att möjligheten att i efterhand utkräva

dekrypteringsnycklar vid misstanke om brott

försvinner.

Sverige bör sträva efter frihandel även för

kryptobaserade produkter (yrkande 15 [delvis]) och i

EU, WTO, Europarådet och inom Wassenaar-

arrangemanget aktivt arbeta för en liberal

exportpolicy och en ökad frihandel med

kryptobaserade produkter. Sverige bör tillämpa

gällande internationella regimer så liberalt som

möjligt.

Den nuvarande exportkontrollen bör (yrkande 16) till

större delen avskaffas. Enda undantagen från

frihandelslinjen bör gälla militära höggradiga

krypton som inte är publika, dvs. programvara som

"berör nationell säkerhet".

Utskottets överväganden

I skrivelse 1998/99:116 redovisar regeringen sin

uppfattning när det gäller vissa aspekter på

användning av kryptografi vid överföring och lagring

av

information i elektronisk form samt när det gäller

export av kryptoprodukter.

I huvudsak innebär regeringens ståndpunkt följande:

För närvarande föreligger det inte skäl att begränsa

användningen av kryptoteknik i Sverige, utan alla

skall ha rätt att själva välja sådan teknik.

Import av kryptoteknik skall förbli fri.

Det finns fortsatta säkerhetspolitiska skäl att

förhindra spridning av kryptoteknik till olämpliga

mottagare i vissa andra länder.

Skulle utvecklingen motivera skärpta regler kommer

regeringen att överväga lämpliga åtgärder för att

skapa möjligheter till laglig åtkomst i klartext av

krypterad information för brottsbekämpande och

kontrollerande myndigheter.

Regeringen anför också att Sveriges politik bör

präglas av flexibilitet och lyhördhet i syfte att

kunna möta en ökad efterfrågan på säker

kryptoteknik, förändringar i andra länders politik

och den fortsatta tekniska utvecklingen på området.

Rätten att använda kryptering

I motion 1998/99:U16 (fp) yrkande 1 krävs att några

svenska restriktioner i rätten att använda

kryptering inte får finnas. Också i motionens

yrkande 4 (delvis) samt i motion 1999/2000:T705 (fp)

yrkande 8 (delvis) begärs fri användning av

krypteringsprogram. Yrkandena 2 och 3 i motion

1999/2000:U410 (m) samt motionerna 1999/2000:T703

(c) yrkande 16 och 1999/2000:T717 (m) yrkande 15

(delvis) har samma innebörd.

Utskottet noterar att regeringen välkomnar en ökad

användning av kryptografi i Sverige. På öppna

kommunikationsnät kan kryptografi, sägs det i

skrivelsen, uppfylla grundläggande säkerhetskrav och

skapa förtroende för kommunikationstjänster. Detta

ligger i linje med riksdagens tidigare uttalande

(bet. 1998/99:TU4) att det är en grundläggande

förutsättning för elektronisk handel att företag,

organisationer, myndigheter och enskilda har

förtroende för och tillit till denna handel.

Kryptografi är också ett medel för att skydda den

personliga integriteten.

I sin skrivelse säger regeringen vidare att alla

skall ha rätt att även i fortsättningen fritt

använda sig av kryptering och själva ha rätt att

välja sådan teknik. I skrivelsen framhålls

emellertid också, som nämnts ovan, att om

utvecklingen skulle motivera skärpta regler, kommer

regeringen att överväga lämpliga åtgärder för att

skapa möjligheter till laglig åtkomst i klartext av

krypterad information för brottsbekämpande och

kontrollerande myndigheter.

Utskottet delar den motionsvis framförda

uppfattningen att överväganden utifrån

demokratisynpunkt måste vara grundläggande då det

gäller att bedöma behovet av regleringar i det

framväxande IT-samhället. Utskottet vill emellertid

samtidigt understryka att regeringens skrivelse ger

uttryck just för detta synsätt och att inga

regleringar i dagsläget föreslås.

Även om man är ense om att kryptografi är ett

viktigt instrument för att försvåra eller förhindra

brottslig verksamhet så pågår i många länder, t.ex.

i USA, Storbritannien och Frankrike, en livlig

debatt om hur samhället skall kunna skyddas mot

brottsligt missbruk av kryptografi. Utvecklingen på

andra teknikområden har också visat att ett

övergripande samhällsintresse inneburit att

tvångsåtgärder, motsvarande dem som nämns

motionsvis, måste införas i vissa väl definierade

fall. Detta gäller exempelvis beträffande

telefonavlyssning.

Utvecklingen på IT-säkerhetsområdet och riskerna

för missbruk av kryptografi kan inte förutsägas,

bl.a. på grund av att tekniken och användningen

ständigt förändras. En svensk kryptopolitik måste

därför, enligt utskottets uppfattning, präglas av

flexibilitet och lyhördhet. I motsats till

motionären menar utskottet således att beslut och

åtgärder vid behov måste kunna omprövas. Utskottet

anser därutöver att det vore principiellt betänkligt

att för all framtid och oavsett utvecklingen, på

sätt som motionärerna föreslår, förbinda sig att

bevara ett visst rättsläge.

Därmed avstyrks motionerna 1998/99:U16 (fp)

yrkandena 1 och 4 (delvis), 1999/2000:U410 (m)

yrkandena 2 och 3, 1999/2000:T703 (c) yrkande 16,

1999/2000:T705 (fp) yrkande 8 (delvis) samt

1999/2000:T717 (m) yrkande 15 (delvis).

Krypteringsnycklar m.m.

Frågan om elektroniska signaturer och kryptonycklar

hänger nära samman. Regeringen anför i skrivelsen

att en central fråga vid utformandet av svenska

regler för elektroniska signaturer är hur

hanteringen av certifikat och kryptonycklar skall

utformas. Hur ett system för tillsyn och kontroll av

signaturtjänster kommer att se ut i Sverige måste

ses mot bakgrund av de regler som det kommande EG-

direktivet om elektroniska signaturer uppställer.

Utgångspunkten är att medlemsstaterna inte får

införa obligatoriska tillståndsvillkor för

signaturverksamhet. Däremot finns möjlighet att

utforma frivilliga ackrediteringssystem. Staten

kommer att kunna fungera som förebild i sitt eget

användande av signaturtjänster.

Inom Regeringskansliet har arbete påbörjats med att

skyndsamt ta fram handlingsmöjligheter och förslag

till en framtida struktur och organisation av

signaturtjänster. Detta arbete kommer att bedrivas i

nära samarbete med myndigheter, näringsliv och

intresseorganisationer på området.

Enligt utskottets uppfattning innebär detta att de

som berörs på ett lämpligt sätt får möjlighet att

påverka det arbete som bedrivs på området och att de

synpunkter som framförs i motion 1999/2000:U410 (m)

yrkande 4 på ett allsidigt sätt kommer att kunna

prövas. Regeringens och motionärens grundperspektiv

är detsamma och innebär bl.a. att möjlighet skall

skapas för att Sverige skall bli ett framgångsrikt

IT-land. Att föregripa den pågående processen

förefaller utskottet mindre lämpligt, varför motion

1999/2000:U410 (m) yrkande 4 bör avstyrkas.

Exportfrågor

Motionärerna bakom motion 1998/99:U16 (fp) menar

(yrkande 2) att civila produkter med kryptoinnehåll

bör jämställas med andra civila produkter i

exporthänseende och inte beläggas med

exportrestriktioner då det gäller handel med stater

som inte står under embargo. I samma motion yrkande

4 (delvis) och i motionerna 1999/2000:U410 (m)

yrkandena 1 och 5-7, 1999/2000:T703 (c) yrkandena

17-18, 1999/2000:T705 (fp) yrkande 8 (delvis) samt

1999/2000:T717 yrkandena 15 (delvis) och 16

efterlyser motionärerna olika typer av lättnader

beträffande export av krypteringsprogram,

tillämpningen av gällande exportkontrollarrangemang

samt, därutöver, visst internationellt agerande i

dessa frågor.

Produkter med dubbla användningsområden, såsom

avancerad kryptoteknik, är sådana som har en

etablerad civil användning men som också kan

användas för militärt bruk (strategiska produkter).

Den svenska exportkontrollen när det gäller dessa

regleras i lagen (1998:397) om strategiska produkter

och rådets förordning (EG) nr 3381/94 om

upprättandet av en gemenskapsordning för kontroll av

export av varor med dubbla användningsområden.

Utskottet har tidigare behandlat detta regelverk i

sitt betänkande 1997/98:UU19.

Utskottet noterar att exportrestriktioner inte bara

slår mot exportindustrin. Ett aktuellt problem för

många svenska datoranvändare är också den bristande

tillgången på fullgoda krypteringsprodukter, vilket

i sin tur är intimt förbundet med producenternas

problem med att få avsättning för produkter med

krypteringsinnehåll. Alla kryptoprodukter räknas i

dag som strategiska produkter, vilket synes vara en

rest från den tid då kryptering var något som bara

användes i militära och diplomatiska sammanhang.

Ambitionen måste vara att så få produkter som

möjligt ska omfattas av exportkontroll. Med de

svårigheter som finns att kontrollera privat export

av mjukvaruprodukter, exempelvis som bifogade filer

i e-brev, är det orimligt att tillämpa en kontroll

som bara blir till hinder för svenskt näringsliv och

svenska användare. Produkter som i dag finns på en

massmarknad eller är lätt tillgängliga på en öppen

marknad inom landet bör därför helt undantas från

exportkontroll. Kontrollen bör i stället reserveras

för produkter som inte tillhandahålls fritt på en

intern marknad. Denna distinktion kan sägas motsvara

den uppdelning som i flera motioner görs mellan

produkter av huvudsakligen civil respektive militär

karaktär. En ordning av ovan nämnt slag bör

tillämpas så långt det är möjligt inom ramen för

gällande exportkontrollregim, inklusive Wassenaar-

arrangemanget. Regeringen bör därför, inom ramen för

sina befogenheter, verka för en liberal tillämpning

av regelverket.

Även givet en liberal tolkning av Wassenaar-

arrangemanget i den svenska hanteringen anser

utskottet att Sverige skall verka för att förändra

gällande regler inom arrangemanget i riktning mot

ytterligare liberalisering. Detta innebär att de

ovan nämnda produkterna, i huvudsak avsedda för

användning på en civil marknad, bör avföras från

arrangemangets varulista. Vidare anser utskottet att

det, mot bakgrund av den mycket snabbt ökande

användningen av kryptering i vardagssituationer, är

olämpligt att det faktum att en produkt innehåller

krypteringsfunktioner ensamt ska kunna utgöra grund

för klassificering som strategisk produkt. Även inom

andra forum som inbegriper förhandlingar kring

internationella regelverk som berör kryptering och

export av kryptoprodukter bör Sverige agera i

enlighet med dessa utgångspunkter.

Vad utskottet ovan anfört bör med anledning av

motionerna 1998/99:U16 (fp) yrkandena 2 och 4

(delvis), 1999/2000:U410 (m) yrkandena 1 och 5-7,

1999/2000:T703 (c) yrkandena 17-18, 1999/2000:T705

(fp) yrkande 8 (delvis) samt 1999/2000:T717 (m)

yrkandena 15 (delvis) och 16 ges regeringen till

känna.

Import av krypteringsprogram

I motionerna 1998/99:U16 (fp) yrkande 4 (delvis) och

1999/2000:T705 (fp) yrkande 8 (delvis) efterlyser

motionärerna fri import av krypteringsprogram.

Detta yrkande överensstämmer, som framgår av

sammanfattningen av skrivelsen tidigare i detta

betänkande, med regeringens intentioner.

I skrivelsen betonas bl.a. att det är av allmänt

intresse att användarna får tillgång till starka

kryptosystem samt att det skapas förutsättningar för

bruk av elektroniska signaturer och för skydd av

konfidentialitet. Regeringens bedömning är att en

bred användning av kryptografi ökar tilliten till

kommunikationssystemen.

Utskottet delar regeringens bedömning och vill i

sammanhanget framhålla att det är av allmänt

intresse att vi i Sverige har tillgång till

produkter av god kvalitet, svenska såväl som

importerade.

Något behov av ett riksdagens tillkännagivande på

denna punkt föreligger ej, varför utskottet

avstyrker motionerna 1998/99:U16 (fp) yrkande 4

(delvis) och 1999/2000:T705 (fp) yrkande 8 (delvis).

IT-samhällets sårbarhet m.m.

I motionen 1998/99:U16 (fp) yrkande 3 begärs en

översyn av IT-samhällets sårbarhet, och motionärerna

anser att en plan för att minska riskerna med IT-

användningen bör tas fram.

Riksdagen har tidigare (prop. 1998/99:74, bet.

1998/99:FöU5) gjort bedömningen att det finns behov

av en sammanhållen strategi för

informationskrigföring och samhällets IT-säkerhet.

I skrivelse 1998/99:33 Beredskapen mot svåra

påfrestningar på samhället i fred har regeringen

bl.a. anfört följande. Den breddade användningen av

informationsteknik leder till nya typer av

sårbarhet. Konsekvensen av tekniska fel, dataintrång

m.m. blir större när alltfler system kopplas samman.

Regeringen prioriterar därför åtgärder som syftar

till att förbättra IT-säkerheten och skyddet mot

informationskrigföring. Regeringens arbete syftar

till att skapa förtroende för den nya tekniken och

att säkerställa att samhällsviktiga funktioner

skyddas. För säkerhet på längre sikt arbetas en

strategi för samhällets IT-säkerhet fram. I ett

kortare perspektiv är insatser för att säkra

omställningen till år 2000 högprioriterade.

Enligt vad utskottet inhämtat behandlas frågan om

IT-samhällets sårbarhet i det nu pågående arbetet

med en IT-proposition, som beräknas bli överlämnad

till riksdagen år 2000.

Enär motionärens önskemål därmed redan får anses

tillgodosedda erfordras inget riksdagens

tillkännagivande, varför motion 1998/99:U16 (fp)

yrkande 3 avstyrks.

Utskottet föreslår därmed att riksdagen lägger

regeringens skrivelse 1998/99:116 Om kryptografi

till handlingarna.

Hemställan

Utskottet hemställer

1. beträffande restriktioner i rätten att

använda kryptering

att riksdagen avslår motionerna 1998/99:U16 yrkandena 1 och

4 (delvis), 1999/2000:U410 yrkandena 2-3,

1999/2000:T703 yrkande 16, 1999/2000:T705

yrkande 8 (delvis) samt 1999/2000:T717 yrkande

15 (delvis),

res. 1 (m, kd, c, fp)

2. beträffande kryptonycklar m.m.

att riksdagen avslår motion 1999/2000:U410 yrkande 4,

res. 2 (m, kd, c, fp)

3. beträffande export av produkter med

kryptoinnehåll m.m.

att riksdagen med anledning av motionerna 1998/99:U16

yrkandena 2 och 4 (delvis), 1999/2000:U410

yrkandena 1 och 5-7, 1999/2000: T703 yrkandena

17-18, 1999/2000:T705 yrkande 8 (delvis) samt

1999/2000:T717 yrkandena 15 (delvis) och 16 som

sin mening ger regeringen till känna vad

utskottet anfört,

res. 3 (s, mp)

4. beträffande import av krypteringsprogram

att riksdagen avslår motionerna 1998/99:U16 yrkande 4

(delvis) och 1999/2000:T705 yrkande 8 (delvis),

5. beträffande en översyn av IT-samhällets

sårbarhet m.m.

att riksdagen avslår motion 1998/99:U16 yrkande 3,

6. beträffande skrivelse 1998/99:116

att riksdagen lägger regeringens skrivelse 1998/99:116 Om

kryptografi till handlingarna.

Stockholm den 26 oktober 1999

På utrikesutskottets vägnar

Viola Furubjelke

I beslutet har deltagit: Viola

Furubjelke (s), Göran Lennmarker

(m), Sören Lekberg (s), Berndt

Ekholm (s), Lars Ohly (v), Bertil

Persson (m), Urban Ahlin (s),

Carina Hägg (s), Agneta Brendt (s),

Jan Erik Ågren (kd), Marianne

Samuelsson (mp), Marianne Andersson

(c), Karl-Göran Biörsmark (fp),

Karin Enström (m), Fanny Rizell

(kd), Roy Hansson (m) och Eva

Zetterberg (v).

Reservationer

1. Restriktioner i rätten att använda

kryptering (mom. 1)

Göran Lennmarker, Bertil Persson, Karin Enström, Roy

Hansson alla (m), Jan Erik Ågren, Fanny Rizell båda

(kd), Marianne Andersson (c) samt Karl-Göran

Biörsmark (fp) anser

dels att den del av utskottets överväganden som på

s. 13 börjar med "Utskottet vill emellertid" och

slutar med "1999/2000:T717 (m) yrkande 15 (delvis)."

bort ha följande lydelse:

Utskottet anser att regeringens syn på möjligheten

att införa restriktioner i rätten att använda

kryptering är betänklig. Kryptering är en

nödvändighet för att det överhuvudtaget skall gå att

skydda information i ett elektroniskt samhälle. Utan

sådant skydd kan inte personlig och affärsmässig

integritet upprätthållas. I syfte att säkra

långsiktiga och stabila spelregler för företag och

enskilda menar utskottet att det är påkallat att nu

uttala att kryptering inom landet även framgent ska

vara fri.

Därmed tillstyrker utskottet motionerna 1998/99:U16

(fp) yrkandena 1 och 4 (delvis), 1999/2000:U410 (m)

yrkandena 2 och 3, 1999/2000:T703 (c) yrkande 16,

1999/2000:T705 (fp) yrkande 8 (delvis) samt

1999/2000:T717 (m) yrkande 15 (delvis).

dels att utskottets hemställan under 1 bort ha

följande lydelse:

1. beträffande restriktioner i rätten att

använda kryptering

att riksdagen med bifall till motion 1998/99:U16 (fp)

yrkande 1 och med anledning av motionerna

1998/99:U16 (fp) yrkande 4 (delvis),

1999/2000:U410 (m) yrkandena 2 och 3,

1999/2000:T703 (c) yrkande 16, 1999/2000:T705

(fp) yrkande 8 (delvis) samt 1999/2000:T717 (m)

yrkande 15 (delvis) som sin mening ger

regeringen till känna vad utskottet anfört,

2. Kryptonycklar m.m. (mom. 2)

Göran Lennmarker, Bertil Persson, Karin Enström, Roy

Hansson alla (m), Jan Erik Ågren, Fanny Rizell båda

(kd), Marianne Andersson (c) samt Karl-Göran

Biörsmark (fp) anser

dels att den del av utskottets överväganden som på

s. 14 börjar med "Enligt utskottets" och slutar med

"bör avstyrkas." bort ha följande lydelse:

Enligt utskottets uppfattning är det angeläget att

man i det fortsatta arbetet, såväl på det nationella

som på det internationella planet, bör sträva efter

att säkerställa att det inte införs några krav på

obligatorisk deponering av krypteringsnycklar. Som

framhålls i motionen kan varje sådant krav medföra

stora kostnader och minska Sveriges möjligheter att

även fortsättningsvis vara ett framgångsrikt IT-

land. Utgångspunkten för arbetet bör således vara

att, på samma sätt som inte heller

signaturverksamhet skall vara tillståndspliktig, det

inte bör ställas några obligatoriska krav på

deponering av krypteringsnycklar. All deponering av

krypteringsnycklar bör ske på frivillig basis.

Utskottet tillstyrker därför motion 1999/2000:U410

(m) yrkande 4.

dels att utskottets hemställan under 2 bort ha

följande lydelse:

2. beträffande kryptonycklar m.m.

att riksdagen med bifall till motion 1999/2000:U410 yrkande

4 som sin mening ger regeringen till känna vad

utskottet anfört,

3. Export av produkter med kryptoinnehåll

m.m. (mom. 3)

Viola Furubjelke, Sören Lekberg, Berndt Ekholm,

Urban Ahlin, Carina Hägg, Agneta Brendt alla (s) och

Marianne Samuelsson (mp) anser

dels att den del av utskottets överväganden som på

s. 14 börjar med "Utskottet noterar att" och på s.

15 slutar med "regeringen till känna." bort ha

följande lydelse:

Vid spridning av kryptoteknik till utlandet bör,

enligt utskottets uppfattning, hänsyn tas till att

Sverige gynnas av frihandel och global elektronisk

kommunikation. Samtidigt är Sverige för sin

nationella säkerhet beroende av ett internationellt

samarbete där exportkontrollen utgör en del.

En stor del av användningen av kryptografi i världen

är numera ur militär synpunkt ointressant och är

därför fri från exportkontroll. Många produkter som

för bara något år sedan var föremål för kontroll är

i dag fria. Enligt vad utskottet erfarit är en

liknande utveckling på gång i USA, som deklarerat en

förenklad hantering av sin exportkontroll.

Under ärendets beredning har utskottet med gillande

erfarit att Sverige i relevanta forum, bl.a. inom

Wassenaararrangemanget (WA), aktivt verkat för en

kraftfull liberalisering av handeln med

kryptoprodukter samt för att skapa en enhetlig och

icke-diskriminerande tillämpning av reglerna i de

länder som samarbetar inom WA och inom EU, så att

svenska företag inte får en konkurrensnackdel.

Sverige har också välkomnat kommissionens förslag om

att kryptoprodukter skall omfattas av den inre

marknadens fria rörlighet.

Tillämpningen av WA är i betydande utsträckning en

nationell angelägenhet. Vid föredragning har

utskottet erfarit att regeringen, sedan skrivelsen

lämnats till riksdagen, vidtagit betydande lättnader

av administrativ och teknisk natur för att främja

exporten av svenska kryptoprodukter. Med verkan från

och med den 1 augusti 1999 har Inspektionen för

strategiska produkter (ISP) beslutat om öppna

generella tillstånd för massmarknadsprodukter med

upp till 128 bitar till ett 60-tal länder utanför

EU. Det rör sig därvid om ett tillstånd som man inte

behöver söka, där man inte behöver gå igenom en

teknisk prövning och som inte heller kräver att man

redogör för vem köparen är. Därutöver undersöker ISP

för närvarande möjligheterna till ytterligare

förenklingar.

Enligt utskottets mening är de vidtagna åtgärderna

och den pågående översynen att förenkla för

företagen och minska krångel och kostnader väl

motiverade.

Enligt utskottets bedömning är därmed flertalet av

de krav som motionsledes framförts redan

tillgodosedda, varför motionerna 1999/2000:U410 (m)

yrkandena 1 och 5-7, 1999/2000:T703 (c) yrkandena

17-18, 1999/2000:T705 (fp) yrkande 8 (delvis) samt

1999/2000:T717 (m) yrkandena 15 (delvis) och 16 kan

besvaras med vad utskottet anfört.

I motionerna 1998/99:U16 (fp) yrkandena 2 och 4 (delvis)

förespråkas, med undantag av FN-sanktionerade

handelsembargon, en fullständigt fri handel, utan

några exportrestriktioner, med kryptoprodukter.

Att bifalla dessa motioner skulle innebära att

Sverige måste frånträda sina åtaganden gentemot EU

och WA och dessutom bortse från nationella

säkerhetspolitiska intressen. Då så icke bör

ifrågakomma anser utskottet att dessa motioner bör

avstyrkas.

dels att utskottets hemställan under 3 bort ha

följande lydelse:

3. beträffande export av produkter med

kryptoinnehåll m.m.

att riksdagen med avslag på motion 1998/99:U16 yrkandena 2

och 4 (delvis) förklarar motionerna 1999/2000:U410

yrkandena 1 och 5-7, 1999/2000:T703 yrkandena 17-18,

1999/2000:T705 yrkande 8 (delvis) samt

19992000:T717 yrkandena 15 (delvis) besvarade med

vad utskottet anfört,

Innehållsförteckning

Elanders Gotab, Stockholm 1999